Anmelden
Deutsch English Español Polski
Hoch

Improper escaping in XWiki Platform

  • Veröffentlicht: 09.02.2022
  • Aktualisiert: 11.10.2026 12:21

XWiki Platform before 12.8 mishandles escaping in the property displayer.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Java / Kotlin (Maven) org.xwiki.platform:xwiki-platform-web < 12.8 12.8

Verweise

CVSS-Wert 7.5/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE)
CWE-116
Plattform
Java / Kotlin (Maven)
Paket
org.xwiki.platform:xwiki-platform-web
Veröffentlicht
09.02.2022
Aktualisiert
11.10.2026 12:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-p93c-h8qm-7256 - CC BY 4.0

Schwachstellenhistorie: org.xwiki.platform:xwiki-platform-web

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (15) im Archiv
Einträge insgesamt
15
Erste → letzte
04.2021 02.2026
Ohne Fix
0
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 5
  • Hoch 5
  • Mittel 5

Veröffentlichungen pro Jahr

Schweregrad:
  1. XWiki Platform vulnerable to XSS with edit right in the create document form for existing pages
    Kritisch · 9.0 CVE-2023-45137 >= 3.1-milestone-2, < 13.4-rc-1 13.4-rc-1
  2. XWiki users can be tricked to execute scripts as the create page action doesn't display the page's title
    Kritisch · 9.0 CVE-2023-45135 >= 7.2-milestone-2, < 14.10.12 14.10.12
  3. XWiki Platform XSS vulnerability from account in the create page form via template provider
    Kritisch · 9.0 CVE-2023-45134 >= 3.1-milestone-1, < 13.4-rc-1 13.4-rc-1
  4. XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
    Kritisch · 9.0 CVE-2023-34464 >= 2.2.1, < 14.4.8 14.4.8
  5. Improper Neutralization of Script-Related HTML Tags (XSS) in the LiveTable Macro
    Hoch · 8.9 CVE-2023-29207 >= 1.9-milestone-2, < 13.10.10, >= 14.0-rc-1, < 14.4.6, >= 14.5, < 14.9 13.10.10, 14.4.6, 14.9
  6. XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
    Hoch · 7.5 CVE-2022-36091 >= 14.0, < 14.2 14.2
  7. XWiki Platform Web Templates vulnerable to Unauthorized User Registration Through the Distribution Wizard
    Hoch · 8.5 CVE-2022-36093 >= 8.0-rc-1, < 13.10.5, >= 14.0, < 14.3-rc-1 13.10.5, 14.3-rc-1
  8. XWiki Platform Web Parent POM vulnerable to XSS in the attachment history
    Hoch · 8.9 CVE-2022-36094 >= 1.0, < 13.10.6, >= 14.0, < 14.3-rc-1 13.10.6, 14.3-rc-1
  9. Improper escaping in XWiki Platform dieser Eintrag
    Hoch · 7.5 CVE-2020-13654 < 12.8 12.8
  10. XSS Cross Site Scripting
    Kritisch · 9.6 CVE-2021-29459 < 12.6.3, >= 12.6.4, < 12.8 12.6.3, 12.8

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.